基于CAS的門戶應(yīng)用系統(tǒng)的研究與設(shè)計(jì).pdf

1、當(dāng)前時(shí)代是互聯(lián)網(wǎng)的時(shí)代。如何利用門戶網(wǎng)站整合企業(yè)內(nèi)部的各種業(yè)務(wù)系統(tǒng)并將其呈現(xiàn)給外界，讓用戶對(duì)本企業(yè)的業(yè)務(wù)系統(tǒng)有一個(gè)統(tǒng)一的訪問入口，是所有企業(yè)都必須面對(duì)的問題。
　　門戶網(wǎng)站本身的應(yīng)用在國(guó)內(nèi)外已經(jīng)較為普遍，但在門戶網(wǎng)站中集成單點(diǎn)登錄功能只在一些大型企業(yè)中常見。而且，已經(jīng)集成了單點(diǎn)登錄功能的門戶網(wǎng)站，其門戶系統(tǒng)和單點(diǎn)登錄功能通常都是獨(dú)立存在的。這就導(dǎo)致整個(gè)網(wǎng)站的用戶信息和用戶權(quán)限無(wú)法做到統(tǒng)一化、集中化管理。
　　現(xiàn)有的門戶網(wǎng)站中

2、，大部分存在這些缺點(diǎn)和不足:不具有登錄功能，或只有門戶內(nèi)部的登錄功能;用戶能訪問的業(yè)務(wù)系統(tǒng)權(quán)限無(wú)法動(dòng)態(tài)進(jìn)行修改和配置，通常都需要去具體的業(yè)務(wù)系統(tǒng)內(nèi)部進(jìn)行配置;無(wú)法實(shí)現(xiàn)單用戶登錄功能，此功能通常都是在業(yè)務(wù)系統(tǒng)中進(jìn)行開發(fā)和實(shí)現(xiàn)，無(wú)法做到統(tǒng)一化;無(wú)法對(duì)用戶的登錄地址進(jìn)行限定，此功能通常也是在業(yè)務(wù)系統(tǒng)中進(jìn)行開發(fā)和實(shí)現(xiàn);無(wú)法實(shí)現(xiàn)統(tǒng)一退出操作，用戶在某個(gè)業(yè)務(wù)系統(tǒng)退出后，在其他的業(yè)務(wù)系統(tǒng)不會(huì)退出，從而對(duì)用戶的個(gè)人信息造成了安全隱患。
　　經(jīng)過多

3、方調(diào)研和研究分析，本文提出一種基于單點(diǎn)登錄(CAS)的門戶網(wǎng)站（即將CAS和門戶網(wǎng)站進(jìn)行整合）的解決方案來解決上述問題。同時(shí)，本方案中對(duì)CAS進(jìn)行了深入的分析，并在此基礎(chǔ)上對(duì)其進(jìn)行了修改和擴(kuò)展。
　　本論文的主要研究?jī)?nèi)容有:
　　1.將單點(diǎn)登錄和門戶系統(tǒng)進(jìn)行整合，從而允許后續(xù)基于單點(diǎn)登錄功能進(jìn)行其他功能模塊的擴(kuò)展。
　　2.對(duì)整合后的系統(tǒng)進(jìn)行功能擴(kuò)展，實(shí)現(xiàn)權(quán)限控制、外部登錄、單用戶登錄、登錄地址限制、登錄事件通知等功能